# GDPR συμμόρφωση: Manetu για τη διάσωση;

Στις 11 Μαρτίου, σουηδικές ρυθμιστικές αρχές χαστούκισε Η Google με πρόστιμο 7.6 εκατομμυρίων δολαρίων επειδή δεν ανταποκρίθηκε επαρκώς στα αιτήματα των πελατών να αφαιρεθούν τα προσωπικά τους στοιχεία από τις καταχωρίσεις της μηχανής αναζήτησης. Η ποινή ήταν η ένατη υψηλότερη από τότε που τέθηκε σε ισχύ ο Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR) της ΕΕ, τον Μάιο του 2018, ωστόσο ήταν ωχρή σε σύγκριση με το πρόστιμο των 50 εκατομμυρίων ευρώ που επέβαλαν οι γαλλικές αρχές προστασίας δεδομένων στην Google τον Ιανουάριο του 2019.

Για να χειροτερέψουν τα πράγματα, λιγότερο από μία εβδομάδα μετά τη σουηδική απόφαση, ένας από τους μικρότερους ανταγωνιστές της Google κατατεθεί καταγγελία GDPR με ιρλανδικές ρυθμιστικές αρχές. Η αντίπαλη εταιρεία, ανοιχτής πηγής web browser Brave, ισχυρίζεται ότι ο τεχνολογικός γίγαντας απέτυχε να συλλέξει συγκεκριμένη συγκατάθεση για την κοινή χρήση δεδομένων των καταναλωτών σε διάφορες υπηρεσίες του και ότι οι πολιτικές απορρήτου του are "Απελπιστικά ασαφής". Η τελευταία καταγγελία σημαίνει ότι οι πρακτικές συλλογής δεδομένων της Google αντιμετωπίζουν επί του παρόντος τρεις ανοικτές έρευνες από ιρλανδικές αρχές προστασίας προσωπικών δεδομένων.

Ούτε και η Google είναι η μόνη εταιρεία πρόσωπο αυξημένο έλεγχο της διαχείρισης των δεδομένων των πελατών της. Ενώ το GDPR έχει συμψηφίσει περίπου 114 εκατομμύρια ευρώ σε πρόστιμα μέχρι σήμερα, οι ρυθμιστικές αρχές σε ολόκληρη την Ευρωπαϊκή Ένωση are φαγούρα για την επιβολή των σαρωτικών κανονισμών περί απορρήτου. Οι εταιρείες, από την πλευρά τους, απλά δεν είναι προετοιμασμένες. Σχεδόν δύο χρόνια μετά την έναρξη ισχύος του GDPR, ορισμένοι 30% των ευρωπαϊκών εταιρειών εξακολουθούν να μην βρεθούν στο εμπόριο με τον κανονισμό, ενώ οι έρευνες των στελεχών της Ευρώπης και της Βόρειας Αμερικής έχουν προσδιορίζονται την παρακολούθηση του κινδύνου απορρήτου ως ένα από τα σοβαρότερα ζητήματα που αφορούν τις επιχειρήσεις τους.

Παρά δαπάνες δισεκατομμύρια ευρώ για τους δικηγόρους και τους συμβούλους προστασίας δεδομένων, πολλές εταιρείες που επεξεργάζονται και διατηρούν τα δεδομένα των καταναλωτών - στην πράξη, σχεδόν όλες οι επιχειρήσεις - δεν έχουν αναπτύχθηκε ένα σαφές σχέδιο για να διασφαλιστεί ότι συμμορφώνονται πλήρως με την νομοθεσία περί απορρήτου, όπως η GDPR. Ακόμη και η πλειοψηφία των εταιρειών που έχουν πιστοποιηθεί συμμορφώνεται ανησυχούν ότι δεν θα είναι σε θέση να διατηρήσουν τη συμμόρφωσή τους μακροπρόθεσμα.

Μεταξύ των ιδιαίτερα ακανθών προβλημάτων που αντιμετωπίζουν οι επιχειρήσεις είναι πώς μπορούν να συγκεντρωθούν όλα τα δεδομένα που κατέχουν σε κάθε δεδομένο καταναλωτή και πώς μπορούν να τροποποιηθούν ή να αφαιρεθούν αυτά τα δεδομένα μετά από αίτημα πελάτη σύμφωνα με το GDPR ή παρόμοια νομοθεσία, CCPA).

Μια ποικιλία νεοσύστατων επιχειρήσεων, ωστόσο, αναδύεται για να προσφέρει καινοτόμες λύσεις για να μειώσει το βάρος της συμμόρφωσης με την όλο και πιο αυστηρή νομοθεσία περί απορρήτου. Η τελευταία, Manetu, πρόκειται να κυκλοφορήσει τον Απρίλιο το λογισμικό διαχείρισης απορρήτου καταναλωτή (CPM). Το λογισμικό χρησιμοποιεί αλγορίθμων μηχανικής μάθησης και συσχέτισης για να συγκεντρώσουν όλες τις προσωπικά αναγνωρίσιμες πληροφορίες τις οποίες διατηρούν οι επιχειρήσεις -περιλαμβανομένων ορισμένων δεδομένων τα οποία ίσως δεν γνωρίζουν καν. Οι καταναλωτές μπορούν στη συνέχεια να έχουν πρόσβαση στο σύστημα για να διαχειριστούν τα δικαιώματα που έχουν χορηγήσει για τα δεδομένα τους, ακόμη και σε ένα εξαιρετικά κοκκώδες επίπεδο.

Ο πυρήνας της προσέγγισης του Manetu είναι ότι οι καταναλωτές έχουν μεγαλύτερο έλεγχο των δεδομένων τους - ένας πυλώνας νομοθεσίας όπως το GDPR - είναι καλό τόσο για τους πελάτες όσο και για τις επιχειρήσεις. Όπως εξήγησε ο διευθύνων σύμβουλος Moiz Kohari, "Η ευαισθητοποίηση των καταναλωτών δεν είναι μόνο το σωστό πράγμα που πρέπει να κάνουμε. Τελικά, είναι καλή δουλειά. Αντιμετωπίστε τους πελάτες σας καλά είναι μια παλιά μάντρα, και είναι ακόμα μια μεγάλη. Αλλά στον σημερινό κόσμο, πρέπει επίσης να αντιμετωπίσουμε τα δεδομένα τους σωστά. Κάνετε αυτό, και θα κερδίσετε ένα δεσμό εμπιστοσύνης που θα πληρώσει τα μερίσματα για μεγάλο χρονικό διάστημα. "

Εκτός από την εμπιστοσύνη των πελατών, η πιο διαχειριζόμενη από τον καταναλωτή μέθοδος διαχείρισης δεδομένων μπορεί να βοηθήσει τις εταιρείες να βελτιστοποιήσουν το χρόνο και τους πόρους - τόσο κατά την επεξεργασία δεδομένων όσο και κατά την απόδειξη της συμμόρφωσης με το GDPR ή άλλη νομοθεσία περί απορρήτου. Η αυτοματοποίηση των αιτημάτων των καταναλωτών για πρόσβαση, τροποποίηση ή διαγραφή των δεδομένων τους μειώνει δραστικά το κόστος που υφίστανται σήμερα οι εταιρείες αντιμετωπίζοντας χειροκίνητα αυτά τα αιτήματα.

Με παρόμοιο τρόπο με τον τρόπο τεχνολογίας blockchain κάνει με τη μεγαλύτερη διαφάνεια των αγορών, καταγράφοντας όλες τις συναλλαγές σε ένα μόνιμο βιβλίο, η πλατφόρμα του Manetu συνδυάζει την αυτοματοποίηση με ένα αμετάβλητο αρχείο καταγραφής ακριβώς των δικαιωμάτων που έχουν παραχωρήσει οι καταναλωτές και πότε και πώς άλλαξαν αυτά τα δικαιώματα.

Αυτή η τεκμηρίωση μπορεί να είναι ανεκτίμητη για εταιρείες που πρέπει να αποδείξουν στις ρυθμιστικές αρχές ότι συμμορφώνονται με τους κανονισμούς απορρήτου όπως το GDPR. Οι κανόνες της ΕΕ καθορίζουν, μεταξύ άλλων, ένα "δικαίωμα να ξεχαστεί". Το ημερολόγιο του Manetu επιτρέπει στις επιχειρήσεις να συμμορφώνονται με τα αιτήματα "ξεχάστε" και να αποδείξουν ότι το έχουν κάνει - χωρίς να διατηρούν την πρόσβαση στις πληροφορίες που ο καταναλωτής τους ζήτησε να ξεχάσουν. Οι επιχειρήσεις θα μπορούν να επισημαίνουν ένα πλήρες μητρώο όλων των αδειών που έχουν χορηγήσει ή αποσυρθεί από τους χρήστες.

Τα δίδυμα χτυπήματα κατά της Google - το πρόστιμο GDPR που επιβλήθηκε από τις σουηδικές αρχές και η νέα έρευνα από τους ιρλανδούς ρυθμιστικούς φορείς ιδιωτικής ζωής - επιβεβαιώνουν ότι η ιδιωτική ζωή των δεδομένων θα είναι μια από τις μεγαλύτερες προκλήσεις που αντιμετωπίζουν οι επιχειρήσεις που δραστηριοποιούνται στην Ευρώπη για το άμεσο μέλλον. Θα είναι όλο και πιο επιτακτική η ανάγκη οι εταιρείες να εκσυγχρονίσουν τις διαδικασίες διαχείρισης των δεδομένων τους, ώστε να μπορούν να έχουν το επίπεδο εποπτείας που τόσο οι ρυθμιστικές αρχές όσο και οι καταναλωτές αναμένουν τώρα.

Μοιραστείτε αυτό το άρθρο: